我只能给你点提示；
1、你这里是作为HMI和S7 -1200通讯的。你仅能使用 Ethernet ISO TCP 模式；要打开1200的102端口。你的端口可以为 10001。你的CPU Slot No 范围 .=0-18; IP地址和PLC在同一LAN中。
2、你要读取的DB 不能是仅符号访问的（要300/400兼容的）；因为往往交换数据类型是一致的，可以使用数组。并且勾选（允许HMI访问）。传送打包都是按字；浮点数自己组织。
3、直接访问DB的格式：
n+0： 9x00；（x=1-8）00是DB变量类型。I： 01H；Q： 02H；M： 03H
n+1： 块号低4位+地址号12位。地址号最大8190
n+2:：00+块号高8位； 块号最大 4095
n+3：高字节扩展代码+低字节 指定位
n+4：00+站号字节